[Hiring] Embedded Systems Cybersecurity Analyst @GFT Technologies SE

Role Description

Vous contribuez à la protection de systèmes embarqués et interconnectés dont la compromission pourrait affecter la sécurité en vol. Le travail est technique et concret, centré sur l'analyse de risque et l'analyse de vulnérabilités. Vous évoluez sous l'encadrement d'une ressource senior qui vous accompagne dans la montée en compétence et dans l'apprentissage du domaine aéronautique.

Responsibilities

• Contribuer aux analyses de risque cybersécurité techniques et chiffrées sur des systèmes embarqués et interconnectés, en évaluant la probabilité qu'un attaquant atteigne un système critique.
• Analyser les points d'entrée, les zones de confiance, les surfaces d'attaque et les flux de données afin d'identifier les scénarios de menace.
• Réaliser des analyses de vulnérabilités et d'exposition aux CVE, et prioriser les correctifs selon la criticité.
• Contribuer à la définition des mesures de sécurité qui réduisent la probabilité d'attaque.
• Rédiger la documentation technique et communiquer clairement l'avancement et les points de blocage.

Qualifications

• Environ 3 à 4 ans d'expérience pertinente en cybersécurité technique.
• Une bonne compréhension de l'analyse de risque cybersécurité, technique et chiffrée, soit la logique de probabilité, d'impact et de mesures de sécurité.
• Une compréhension des architectures de systèmes embarqués et interconnectés.
• Une première expérience en analyse de vulnérabilités et en CVE.
• De la curiosité technique, une forte capacité d'apprentissage et de l'aisance à assimiler une documentation dense.
• De la rigueur, de l'autonomie et un bon sens de la communication.

Requirements

• Bilinguisme français et anglais: documentation en anglais, réunions dans les deux langues.
• Nationalité d'un pays de l'OTAN, soit le Canada, les États-Unis ou un pays européen membre, exigée en raison du contrôle d'exportation des données du mandat.
• Capacité à travailler depuis le Canada.
• Ouverture à une collaboration avec des équipes en France, incluant des réunions occasionnelles en avant-midi.

Atouts

• Expérience sur des systèmes embarqués critiques, en automobile, ferroviaire, OT, IoT ou défense.
• Connaissance de normes de sécurité telles que ISO/SAE 21434, NIST 800-37 ou les normes aéronautiques RTCA.
• Expérience en aéronautique ou en avionique.
• Certifications pertinentes en cybersécurité, même en cours d'obtention.

Benefits

• Un poste permanent à temps plein, avec la stabilité et les avantages d'un employeur établi.
• Un mandat technique de premier plan sur des programmes aéronautiques majeurs et de longue durée.
• Un encadrement par une ressource senior et un réel parcours de montée en expertise.
• Une évolution en profondeur d'expertise et en variété de systèmes.
• Le télétravail partout au Canada et l'appartenance à une communauté d'experts en technologies.